🧑‍💼 Crear identidades de IAM de AWS

En este capítulo vas a crear identidades de AWS IAM: usuarios, grupos y roles de IAM, además de una política personalizada para controlar permisos sobre recursos EC2 etiquetados.

Pasos del laboratorio

  1. Crear una política IAM personalizada
  2. Crear un grupo de usuarios llamado dev-group
  3. Crear un usuario dev-user y asociarlo al grupo

1️⃣ Crear una política IAM personalizada

  • Ingresá a la Consola de IAM.
  • En el menú izquierdo, seleccioná Policies y hacé clic en Create policy.
  • Seleccioná la pestaña JSON y pegá la siguiente política:
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "ec2:*",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "ec2:ResourceTag/Env": "dev"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "ec2:Describe*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": [
                "ec2:DeleteTags",
                "ec2:CreateTags"
            ],
            "Resource": "*"
        }
    ]
}